Falliment tad-DNS jew problema tal-MTU? Fejn verament tieqaf it-talba

Żewġ fallimenti jipproduċu l-istess sentenza mill-utent: is-sit ma jaħdimx. Jiġru fuq saffi differenti, u d-differenza tiddeċiedi x'se tbiddel. Falliment fir-riżoluzzjoni tal-isem jieqaf qabel ma teżisti xi konnessjoni. Falliment fid-daqs tal-pakkett jiġri wara li l-isem ikun riżolt u wara li l-handshake jkun lest, għalhekk il-paġna tibda tgħabbi u mbagħad tistalla'. Sib l-istadju qabel ma ssib is-setting.

Żewġ fallimenti fuq saffi differenti

Ir-riżoluzzjoni ddawwar isem f'indirizz, u xejn ieħor fil-konnessjoni ma jista' jibda sakemm dan ma jirnexxix. Problemi tal-MTU tal-passaġġ jiġru aktar tard, meta pakkett akbar mill-limitu ta' xi ħolqa jiġi mormi u min qed jibgħat qatt ma jiġi mgħarraf. Wieħed huwa tiftixa; l-ieħor huwa falliment fil-kunsinna li jidher biss 'il fuq minn daqs partikolari.

Is-sintomi jvarjaw b'mod li tista' tosserva mingħajr ebda għodda. Falliment tad-DNS huwa immedjat u kostanti: il-browser jgħid li s-server ma jinstabx. Falliment tal-MTU huwa parzjali: il-paġna tibda, xi riżorsi jaslu, u risposta kbira jew upload jistalla'.

Jekk is-sintomu tiegħek huwa parzjali, ieqaf tħares lejn id-DNS.

Stadju 1: l-isem jiġi riżolt xejn

Uża l-għodod tat-tiftix tal-pjattaforma bl-isem tal-host eżatt li tuża l-applikazzjoni. Isem privat fl-uffiċċju jista' jeħtieġ riżolutur intern, u d-DNS sigur tal-browser innifsu jista' jġib ruħu b'mod differenti mir-riżolutur tas-sistema operattiva, għalhekk it-tnejn jistgħu ma jaqblux dwar l-istess isem.

Staqsi lir-riżolutur li s-sistema operattiva tuża, imbagħad qabbel:

dig +short vpn.example.com
dig +short vpn.example.com @10.0.0.53

Jekk ir-riżoluzzjoni tonqos, il-problema hija f'dik il-politika u fl-aċċessibbiltà tagħha. Tibgħatx ismijiet privati lil riżoluturi pubbliċi arbitrarji biss biex tikseb tqabbil, għax it-tqabbil innifsu jiżvela l-ismijiet li ridt iżżomm interni.

Stadju 2: fejn jieqaf it-trasferiment

Jekk l-isem jiġi riżolt u l-konnessjoni tibda, innota fejn tieqaf l-operazzjoni. Paġna li tintwera u mbagħad tistalla' fuq riżors wieħed, upload li jmut f'punt kostanti, jew download kbir li qatt ma jispiċċa waqt li t-talbiet żgħar jaħdmu huma kollha sintomi fil-forma ta' daqs. Risposta li ma tibdix xejn għandha forma oħra.

Żomm il-punt tat-tmiem u d-destinazzjoni tal-applikazzjoni fissi waqt li tqabbel, inkella tkun qed tkejjel żewġ varjabbli f'daqqa. Kawżi oħra għadhom possibbli f'dan l-istadju: żbalji fis-servizz, telf, imġieba tal-filtru u konnessjonijiet mill-ġdid tat-tunnel kollha jipproduċu waqfien.

Waqfien wieħed ripetibbli jiswa aktar minn għaxra anekdotiċi.

Għaliex l-MTU jagħmel ħsara biss wara l-handshake

Il-handshake TCP juża pakketti żgħar, għalhekk jirnexxi fuq passaġġ li ma jistax iġorr segment ta' daqs sħiħ. Il-falliment jidher meta min qed jibgħat joħroġ pakkett kbir bil-bit li jipprojbixxi l-frammentazzjoni, ħolqa tarmih, u l-messaġġ ICMP li kien jiġi rrappurtat il-limitu qatt ma jasal għax filtru kielu. Imbagħad min qed jibgħat jerġa' jipprova l-istess daqs u t-trasferiment jistalla'.

Għalhekk is-sintomu jiddependi mid-daqs u huwa ripetibbli minflok każwali. Dan jispjega wkoll għaliex ping lill-host ma jipprova xejn, għax echo ICMP żgħir jista' jaqsam passaġġ li ma jġorrx tagħbija ta' daqs sħiħ. Kejjel id-daqs miż-żewġt itruf tal-passaġġ jekk tista'. Limitu li jidher biss f'direzzjoni waħda huwa asimetrija fl-instradar u mhux MTU tat-tunnel.

Kejjel id-daqs b'mod espliċitu minflok tiddeduċih:

ping -M do -s 1472 203.0.113.20
tracepath 203.0.113.20

Biddel saff wieħed, imbagħad ipprova

Għall-ismijiet, ibdel il-politika tar-riżolutur u erġa' ħaddem l-istess tiftixa. Għad-daqs, uża l-proċedura tal-MTU bil-valuri oriġinali mniżżla u r-riklam lura lest, għax illimitar tal-MSS mingħajr ma tkun taf l-MTU reali tat-tunnel ibiddel waqfien wieħed ma' ieħor.

Paġna li tgħabbi darba wara li jinbidlu diversi settings ma tidentifikax it-tiswija. Ibdel ħaġa waħda, erġa' ħaddem l-istess test, u żomm ir-riżultat ħdejn l-ewwel stadju fallut li nnotajt.

Dak ir-rekord huwa dak li jżomm lid-DNS, id-daqs tal-pakkett u l-awtentikazzjoni milli jsiru munzell ta' ċaqliq perpetwu li ħadd ma jista' jispjega. L-ittestjar b'IP nej huwa eżempju tajjeb ta' shortcut li jbiddel l-identità TLS, u li titfi l-verifika taċ-ċertifikat biex tqabbil jirnexxi mhijiex dijanjożi.